Verstuurd, open, geklikt, gemeld. Alle vier, per persoon.
Training die alleen mensen met een login bereikt, is geen programma. Modules schrijf je zelf, inschrijving gaat per afdeling en phishing loopt op een terugkerend schema, gelezen per ontvanger in plaats van als één bedrijfsbreed percentage.
Wat dit vervangt
- Een jaarlijkse presentatie op dubbele snelheid bekeken en door iedereen afgetekend.
- Eén phishingtest en daarna een maand discussie over de uitkomst.
- Eén klikratio voor het hele bedrijf, onbruikbaar om te bepalen wie hulp nodig heeft.
Wat er verandert
- Verzonden, geopend, geklikt, ingevuld, gemeld, gecompromitteerd: zes toestanden, per persoon gevolgd.
- Een meldpercentage, een ranglijst en een risicoscore per gebruiker maken van één getal een naam.
- Programma-analyse staat op het rapportagetabblad Awareness, een add-on waarvoor de tenant een licentie moet hebben.
Wat je hier doet
- 1Schrijf de trainingsmodule zelf.
Lesbouwer, editor voor interactieve inhoud en quiztabblad zitten in één editor. De cursus kun je midden in de campagne aanpassen.
Module editor - 2Schrijf een campagne in per gebruiker of afdeling.
Start hem en stuur hem opnieuw naar wie nooit klaar was. Voltooiing en gemiddelde score staan per deelnemer.
Campaign detail - 3Bereik de medewerkers zonder account.
Het trainingsportaal opent via een link in de e-mail, dus ook externen en productiemedewerkers tellen mee.
Training portal - 4Ontwerp een phishingsimulatie in vijf stappen.
Campagnegegevens, e-mailsjabloon, landingspagina, ontvangers, schema en dan starten — of stuur jezelf eerst een testmail.
Phishing wizard - 5Laat het programma zichzelf herhalen.
Een terugkerend programma heeft nu-uitvoeren en een uitvoeringshistorie; rondes komen binnen zonder dat je ze elk met de hand start.
Recurring programmes - 6Sluit mensen uit die niet benaderd mogen worden.
Doelgroepen worden benoemde ontvangers; een uitsluitingslijst voorkomt dat hetzelfde handjevol twee keer per kwartaal wordt geraakt.
Target groups
Waar de rol ophoudt
Campagnes, modules en phishing zijn van jou; de teamlijst is alleen-lezen. Je legt training vast op een persoon; die persoon aanmaken, uitschakelen of verplaatsen gebeurt elders.
Werkt samen met
OPSSecuritymanagerNiets valt tussen wal en schip.Wees eigenaar van de operationele dag: de kwetsbaarheidswachtrij, incidenten van triage tot lessons learned, toegangscertificeringen, hardeningakkoorden en phishingrondes. Elk heeft een eigenaar, een datum en een record erachter.
STRATEGYCISOHet bestuur wil cijfers. Die krijgt het.Vier teams, vier cijfers, één bestuursvergadering. Hier lezen het bestuurspakket, de volwassenheidsscore, de budgetregel en de rechtenmatrix allemaal uit de data waarin je team al werkt.
COMPLIANCECompliance officerEén keer koppelen. Veel voldoen.Koppel één control aan meerdere frameworks, breng de auditcyclus van scope tot upload van het certificaat, en sluit elke bevinding af met een verificatiestap in plaats van een mening.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.